OPC UA サーバーで OPC UA クライアント証明書を設定する

OPC UA サーバーおよびクライアント証明書の設定の次のステップは、OPC UA サーバー ノードにインストールされている OPC UA クライアント証明書を信頼することです。

最も簡単な方法は、OPC UA クライアントをサーバーに接続してみることです。クライアント証明書の信頼はまだ確立されていないので、接続は失敗することが予期されます。

接続が失敗すると、OPC UA サーバーにインストールされていない OPC UA クライアント証明書は OPC UA サーバーの “Rejected Certificate”（拒否された証明書）フォルダに配置されます。

フォルダのデフォルトの場所を以下に示します。

C:\ProgramData\AVEVA\PCS\OPC UA Rejected Client Certificates\certs

注意：このフォルダにアクセスするには管理者権限が必要です。このフォルダはデフォルトで非表示になっています。

Rejected Certificate フォルダに配置された証明書をインポートする

1. OPC UA クライアント証明書をインポートするには、Rejected Certificate フォルダを参照します。

2. 信頼する OPC UA クライアントの証明書を右クリックして、［証明書のインストール］を選択します。証明書のインポート ウィザードが開きます。

3. ウィザードで以下のオプションを選択します。

   • 保存場所：［ローカル マシン］を選択し、［次へ］を選択します。

   • 証明書ストア：［信頼できるユーザー］を選択し、［次へ］を選択します。

   • 証明書のインポートウィザードを完了します。設定を確認し、 ［完了］ を選択します。